Proces HelpSvc.exe zuzywa 100% procka (mam SP2)

[system]

Witam.

Od paru dni zauwazylem ze po uruchomieniu komputera przez pare poczatkowych minut proces HelpSvc.exe zuzywa 100% procesora. Troche poszukalem w necie i rozwiazaniem tego problemu jest zainstalowanie SP2. Otóż system mam w pelni aktualny, SP2 i wszystkie poprawki sciagniete z WindowsUpdate. Log z HijackThis wyglada na czysty, ale wkleje na wszelki wypadek:

Logfile of HijackThis v1.99.1

Scan saved at 22:14:45, on 2006-08-22

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

D:\Programy\SlySoft\VirtualCloneDrive\VCDDaemon.exe

D:\Programy\Eset\nod32kui.exe

d:\Programy\Eset\nod32krn.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\Programy\Total Commander\TOTALCMD.EXE

D:\Programy\HijackThis\HijackThis.exe


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - d:\Programy\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Programy\SlySoft\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [nod32kui] "d:\Programy\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [Gadu-Gadu] d:\Programy\Gadu-Gadu\gg.exe /tray

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\MICROS~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://d:\Programy\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://d:\Programy\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Preview - res://d:\Programy\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Easy-WebPrint Print - res://d:\Programy\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programy\MICROS~1\OFFICE11\REFIEBAR.DLL

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139867991437

O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{37D9C571-28C0-4732-AB24-29C5ACED10AD}: NameServer = 194.204.159.1,194.204.152.34

O17 - HKLM\System\CS1\Services\Tcpip\..\{37D9C571-28C0-4732-AB24-29C5ACED10AD}: NameServer = 194.204.159.1,194.204.152.34

O17 - HKLM\System\CS2\Services\Tcpip\..\{37D9C571-28C0-4732-AB24-29C5ACED10AD}: NameServer = 194.204.159.1,194.204.152.34

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - d:\Programy\Eset\nod32krn.exe

Co mam z tym fantem zrobic?

Pozdr.

[aju]

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

Sam proces może najlepiej będzie wyłaczyć:

http://www.searchengines.pl/phpbb203/lo … 19958.html

[system]

Masz na mysli usuniecie podanych przez ciebie wpisow w Hijack?

“Właśnie w większości przypadków powinno być tak iż po ukończeniu updatowania lub wyjścia z Helpu proces powinien sam zniknąć. Może jednak tak się nie stać co powoduje przetrzymanie procesu w szponach i zajęcie zasobów sysa. I w takim przypadku (i tylko wtedy) trza wykonać edycję rejestru zapobiegającą tym trikom:”

Tak napisal gosc na searchengines. W moim przypadku HelpSvc.exe wlacza sie automatycznie przy starcie systemu, a nie po wlaczeniu Pomocy lub Aktualizacji. Czy w takim przypadku takze wylaczac ta usluge?

P.S.

Start >>> Uruchom >>> regedit i w kluczu:


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\HelpSvc 


utworzyć z prawokliku nową wartość DWORD o nazwie Headlines dając jej liczbę zero.

-> to jest instrukcja wylaczania tej uslugi?

[aju]

Czy w takim przypadku takze wylaczac ta usluge?

Tak.

start => uruchom=> services.msc => pomoc i obsługa techniczna => ppm: właściwości => typ uruchomienia: wyłączony => ok

Masz na mysli usuniecie podanych przez ciebie wpisow w Hijack?

Tak. Zaznaczasz wpisy V i dajesz fix.